Exploit for libwebp-checker

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MURPHYSECURITY-LIBWEBP-CHECKER
中文 | EN

# CVE-2023-4863 libwebp निर्भरता जांच उपकरण

यह उपकरण जांचता है कि आपके सर्वर का एप्लिकेशन या प्रक्रिया CVE-2023-4863 libwebp Heap buffer overflow (संस्करण 0.5.0 से ऊपर) से प्रभावित है या नहीं।

> इस स्क्रिप्ट को अपने प्रोडक्शन वातावरण में सावधानीपूर्वक चलाएं।

### परिणाम स्क्रीनशॉट

स्कैन परिणाम

![स्कैन परिणाम](https://assets.kitploit.com/production/public/readmes/29669/62ce663929b919e3126f5f665912431bb515af3e559675b68d20d31ea0acba5d.png) ![स्कैन परिणाम](https://assets.kitploit.com/production/public/readmes/29669/c82c8fd22732b881204066fe399271f428288e2256a588ee139c3ffe8c961e7f.png)

## विषय-सूची

  1. यह कैसे काम करता है
  2. कार्य परिदृश्य
  3. प्रारंभ करना
  4. संचार
  5. लाइसेंस



## यह कैसे काम करता है

  1. CVE-2023-4863 भेद्यता libwebp संस्करण 0.5.0 से 1.3.1 को प्रभावित करती है। यह प्रक्रियाओं द्वारा खोली गई फ़ाइलों और लक्षित एप्लिकेशन फ़ाइलों का विश्लेषण करके प्रभावित libwebp की पहचान करता है।
  2. libwebp संस्करण 0.5.0 से शुरू होकर, नए निर्यात फ़ंक्शन, `WebPCopyPlane` और  पेश किए गए थे। कमजोर फ़ंक्शन  है। इसलिए, फ़ाइलों में इन फ़ंक्शन नामों का मिलान करके भेद्यता वाले libwebp संस्करणों की पहचान की जा सकती है।